化解IT系统运行风险 浅谈灾难数据备份系统

2005年4月，重庆市农村信用联社的数据中心直接面临大火的威胁，好在数辆消防车对位于大厦六层的数据中心进行了重点补救，最后在下面几层楼房几乎被烧毁的情况下，数据中心得以幸存。在数据中心幸免被毁之后，重庆市农村信用联社开始思考火灾引出的风险问题。这种思考直接导致了后来《重庆农村信用社信息系统风险管理方案》的制定与出台。

中国容灾网，独家发布。

    2007年3月的一天，某大银行的客户遭遇噩梦。由于其总行的数据中心网络出现故障，包括北京、上海、广州等城市在内的各营业网点和网上交易业务被迫中断4小时。来银行办理业务的人们为不能及时办理业务而焦虑，更让他们担心的是，这次故障会不会导致他们帐户资金的差错或损失。 中国容灾网，独家发布。

    金融业信息科技事故表明，如果银行系统中断1小时，将直接影响该行的基本支付业务；中断1天，将对其声誉造成极大伤害；中断2-3天以上不能恢复，将直接危及其他银行乃至整个金融系统的稳定。当中国从IT科技获得越来越多动力的时候，中国的IT风险正在急剧膨胀的过程中。 中国容灾网，容灾行业网站。

    银行业是中国应用IT科技最早也是最广泛的行业，同时也是关注IT风险最早的行业。早在2002年，中国人民银行就要求“为保障银行业务的持续性，保证银行稳定运行，实现数据集中的银行必须建立相应的灾难备份中心。”2006年，中国银监会又进一步明确要求“实施数据集中的银行业金融机构应同步规划、同步建设、同步运行信息系统灾难恢复系统”。灾难备份中心的规划建设应综合考虑平衡风险与成本、运维管理与灾难恢复力量等因素，可采取自建、联合共建和利用外部企业（组织）的灾难备份设施等方式。倚重专业服务提供商的灾难备份设施，利用高质量的数据中心资源和专业化灾难恢复服务能力，正在成为银行加快、加强灾难恢复系统建设的一条好路子。 中国容灾网，保护数据。

    中国有句古语，叫做“防患于未然”。这就要求中国行业、企业对IT风险的防范实现主动出击，而主动出击则意味着必须从IT基础设施开始。中国CBCM方面的专家陈天晴先生说，数据中心基础设施作为高度依赖信息系统的组织的运作基础，是风险管理的重点，必须高度重视数据中心基础设施建设。生产数据中心是业务运作之基础，必须保证其高可用性，确保业务持续运行。对于一个业务组织来说，灾备中心只是保证业务持续运作的“最后一道防线”。生产中心才是业务持续运作之本，必须优先考虑生产中心的建设，保证其高可用性，满足业务要求。从数据中心自身的等级而言，从国际上看，数据中心一般分为4级，第一是基本数据中心，第二是有冗余设计数据中心，第三是可并行维护数据中心，第四是容错数据中心。第四级数据中心的可用性可达99.995%。

实施灾难备份的目的是确保重要信息系统的数据安全和关键业务可以持续服务，提高抵御灾难的能力，减少灾难造成的损失。灾难备份系统是整个信息系统的有机组成部分，而不是游离于生产系统之外的一个独立系统，更不是一个可有可无的东西。数据灾难备援服务起源于二十世纪七十年代，目前在发达国家已成为信息工业中增长最快的行业之一。其主要行业应用是：在政府或企业的信息数据中心遭遇自然灾难或人为侵害时，启用同城或异地建立的备份数据中心提供不间断的数据信息服务，从而保证政府或企业的业务连续性。在政府、金融、电信、交通、能源、公共服务业及大型制造/零售业等信息化依存程度高的行业，灾难备援应用极其广泛。特别是在震惊世界的美国“9.11”恐怖事件发生以后，“灾难备援”成为全球性的信息化课题。

中国容灾网，容灾行业网站。

    事情并非只是说说那么简单。一方面是高等级数据中心及其灾备体系的建设成本高、运行费用高、技术难度大和运行管理难；另一方面，灾难事件的小概率和高风险。诸多困难使得高等级数据中心基础设施和灾备体系总是那么可望而不可及。 中国容灾网，保护数据。

    在数据灾备中心的建设与运营方面，国外发达国家主要以第三方建设与运营的方式提供社会化、市场化的服务，以集约经营模式降低运营成本。一项来自权威机构的调查表明：在欧美已经建立数据灾备中心的企业中，有高于70%的企业采用第三方服务模式。

中国容灾网，独家发布。

    于北京经济技术开发区内投资建设大型高等级、共享型数据中心的中金数据系统有限公司，是目前国内投资规模最大，服务能力最强的专业数据中心外包、灾难备援和业务连续性服务提供商。该公司以自主建设、覆盖全国的大规模、高等级数据中心为基础，依托专业化服务团队和系统服务产品，为高度依赖信息技术系统来运作其关键业务的行业客户提供信息技术系统的场地基础设施、系统运营管理、灾难备份恢复和业务持续性服务。据介绍，中金数据系统有限公司已经在北京、烟台并将陆续在华东、华南和西部地区建设核心中心节点，并在重点城市建设二级节点，形成国内最大的专业数据中心服务网络。